2022 网络管理与安全技术(江苏商贸职业学院)1468473463 最新满分章节测试答案

本答案对应课程为:点我自动跳转查看
本课程起止时间为:2022-08-19到2023-01-09

【作业】项目一 网络安全基础知识及平台的搭建 项目一单元作业

1、 问题:从狭义和广义两方面简述网络安全的概念。
评分规则: 【         狭义上，网络安全是指计算机及其网络系统资源和信息资源不受有害因素的威胁和危害。它包括硬件系统的安全、可靠运行、操作系统和应用软件的安全、数据库系统的安全和电磁信息泄露的防护等。狭义的网络安全，侧重于网络传输的安全。        广义上，凡是涉及到计算机网络信息安全属性特征的相关技术和理论，都是网络安全的研究领域。它包括系统连续、可靠、正常地运行，网络服务不中断，系统中的信息不因偶然的或恶意的行为而遭到破坏、更改或泄露等。
】

2、 问题:网络安全所涉及的内容包括哪些部分？
评分规则: 【         1) 实体安全。也称物理安全，指保护计算机网络设备、设施及其他媒介免遭地震、水灾、火灾、有害气体和其他环境事故破坏的措施及过程。包括环境安全、设备安全和媒体安全三个方面。实体安全是信息系统安全的基础。        2) 运行安全。包括网络运行和网络访问控制的安全,如设置防火墙实现内外网的隔离、备份系统实现系统的恢复。包括：内外网的隔离机制、应急处置机制和配套服务、网络系统安全性监测、网络安全产品运行监测、定期检查和评估、系统升级和补丁处理、跟踪最新安全漏洞、灾难恢复机制与预防、安全审计、系统改造、网络安全咨询等。        3) 系统安全。主要包括操作系统安全、数据库系统安全和网络系统安全。主要以网络系统的特点、实际条件和管理要求为依据，通过有针对性地为系统提供安全策略机制、保障措施、应急修复方法、安全建议和安全管理规范等，确保整个网络系统的安全运行。        4) 应用安全。由应用软件开发平台安全和应用系统数据安全两部分组成。包括：应用软件的程序安全性测试分析、业务数据安全检测与审计、数据资源访问控制验证测试、实体的身份鉴别检测、业务现场的备份与恢复机制检查、数据的唯一性/一致性/防冲突检测、数据保密性测试、系统可靠性测试和系统的可用性测试等。        5) 管理安全。主要指对人员及网络系统安全管理的各种法律、法规、政策、策略、规范、标准、技术手段、机制和措施等内容。管理安全包括：法律法规、政策策略管理、规范标准管理、人员管理、应用系统使用管理、软件管理、设备管理、文档管理、数据管理、操作管理、运营管理、机房管理、安全培训管理等。
】

3、 问题:简述国内外网络安全发展现状。
评分规则: 【         国外发达国家在网络安全发展建设方面，主要体现在以下8个方面：1）完善法律法规和制度建设2）信息安全保障体系3）网络系统安全测评4）网络安全防护技术5）故障应急响应处理6）网络系统生存措施7）安全信息关联分析8）密码新技术研究        我国非常重视网络安全建设，虽然起步比较晚，但是发展很快，网络安全建设的发展情况体现6个方面：1）加强网络安全管理与保障2）安全风险评估分析3）网络安全技术研究4）网络安全测试与评估5）应急响应与系统恢复6）网络安全检测技术
】

4、 问题:安装VMware Workstation软件，在其中安装Windows7操作系统，并使用多种方法实现虚拟机与物理机之间的文件共享。
评分规则: 【 评分要点：1、安装的软件可以正常运行（5分）2、Windows7系统在软件环境中运行正常（5分）3、使用4种方法实现虚拟机与物理机之间的文件共享（5分）
】

5、 问题:安装Packet Tracer软件，并在其中搭建网络，网络拓扑图和IP地址分配表如图所示。
评分规则: 【 评分要点：1、安装的软件可以正常运行（5分）2、搭建网络拓扑正确（5分）3、配置正确，使所有网络可以连通（5分）
】

6、 问题:安装GNS3软件，并进行配置，同时在其中搭建网络，网络拓扑图和IP地址分配表如图所示。
评分规则: 【 评分要点：1、安装的软件可以正常运行（5分）2、实现GNS3和VMware Workstation之间的关联（5分）3、模拟路由器、交换机和终端设备（5分）4、搭建网络拓扑正确（5分）5、配置正确，使所有网络可以连通（5分）
】

项目三 局域网的安全配置 项目三单元测验

1、 问题:所有Cisco交换机的默认桥优先级的值是多少？（ ）
选项：
A:0
B:32768
C:61440
D:128
答案: 【32768】

2、 问题:哪种无线局域网安全技术除提供端口访问控制能力之外，还提供基于用户的认证系统及计费，特别适合于公共无线接入解决方案？（ ）
选项：
A:802.1x技术
B:WEP技术
C:WPA技术
D:MAC地址过滤技术
答案: 【802.1x技术】

3、 问题:以下哪个端口是不转发数据帧的？（ ）
选项：
A:根端口
B:阻塞端口
C:根桥上的端口
D:指定端口
答案: 【阻塞端口】

4、 问题:以下哪种描述是错误的？（）
选项：
A:每一个交换机端口只能被指定到一个VLAN。
B:VLAN可以包括单个建筑内的主机或者多个建筑内的主机。
C:VLAN可以跨越城域网来连接。
D:不同VLAN的端口可以共享广播。
答案: 【不同VLAN的端口可以共享广播。】

5、 问题:以下哪种不属于常见的二层防御方法？（ ）
选项：
A:端口安全
B:DHCP监听
C:采用VPN进行连接
D:风暴控制
答案: 【采用VPN进行连接】

6、 问题:在受到LAN风暴攻击期间，哪些数据帧会在同一个VLAN内的所有端口上泛洪？（ ）
选项：
A:广播帧
B:组播帧
C:单播帧
D:任播帧
答案: 【广播帧;
组播帧;
单播帧】

7、 问题:无线局域网的特点包括哪些？（ ）
选项：
A:可移动性
B:安装简单
C:高灵活性和扩展能力
D:作为对传统有线网络的延伸
答案: 【可移动性;
安装简单;
高灵活性和扩展能力;
作为对传统有线网络的延伸】

8、 问题:WEP提供了多少位长度的密钥机制？（ ）
选项：
A:40位
B:128位
C:256位
D:512位
答案: 【40位;
128位】

9、 问题:常见的VLAN攻击方法包括（ ）。
选项：
A:VLAN跳跃攻击
B:DHCP欺骗攻击
C:VLAN双重标签攻击
D:标记攻击
答案: 【VLAN跳跃攻击;
VLAN双重标签攻击;
标记攻击】

10、 问题:如果启用（  ），当在特定的时间段内，指定的流量超过了门限值时，这种类型的所有流量在下一个时间段将会丢弃。
答案: 【风暴控制】

11、 问题:通过对多个无线接入点AP设置不同的（  ），这样就可以允许不同群组的用户接入，并对资源访问的权限进行区别限制。
答案: 【SSID】

12、 问题:VLAN是一个逻辑的（  ），可以跨越多个物理的LAN网段。
答案: 【广播域】

13、 问题:具有（  ）的交换机就是根桥。
答案: 【最低桥ID】

14、 问题:配置端口安全可以用来防御（  ）和（  ）这两种攻击。
答案: 【MAC欺骗 MAC地址表溢出】

15、 问题:STP的防御方法主要包括（  ）、（  ）和（  ）三种。
答案: 【ROOT Guard BPDU Guard BPDU Filter】

项目二 网络设备的安全配置 项目二单元测验

1、 问题:哪种协议在本质上是安全的？（ ）
选项：
A:FTP
B:POP
C:Telnet
D:SSH
答案: 【SSH】

2、 问题:为防止对时间服务器的恶意破坏，NTP使用了（ ）机制，以提供对抗干扰的保护机制。
选项：
A:识别
B:认证
C:查重
D:鉴定
答案: 【识别】

3、 问题:默认情况下，网络设备的EXEC超时时间是多少？（ ）
选项：
A:5分钟
B:10分钟
C:15分钟
D:20分钟
答案: 【10分钟】

4、 问题:SSH为建立在（ ）基础上的安全协议。
选项：
A:网络层
B:传输层
C:物理层
D:应用层
答案: 【应用层】

5、 问题:在网络时间协议（NTP）中，Stratum层的总数限制在（ ）以内。
选项：
A:10
B:15
C:20
D:25
答案: 【15】

6、 问题:本地安全设置可以采取哪些基本安全措施？（ ）
选项：
A:加密未加密密码
B:指定密码最小长度
C:设置标语信息
D:设置EXEC超时时间
答案: 【加密未加密密码;
指定密码最小长度;
设置标语信息;
设置EXEC超时时间】

7、 问题:网络设备的远程安全访问协议包括哪些？（ ）
选项：
A:Telnet协议
B:FTP协议
C:POP协议
D:SSH协议
答案: 【Telnet协议;

请输入手机号或商家订单号

打不开请联系客服QQ 2356025045 商家订单号在哪里？点此了解

---

商家订单号查看步骤

打开支付宝

方法一：我的 > 账单 > 账单详情 > 更多>复制商家订单号

方法二：我的 > 账单 >搜索关键字【网课小帮手】
> 账单详情 > 更多>复制商家订单号

方法三：联系客服QQ 2356025045

微信支付

我 > 支付 > 钱包 > 账单 > 账单详情

手机号用于查询订单，请认真核对

支付宝